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Die f olganden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

(g) Nunnerische Steuerung mit einem raumlich getrennten Eingabegerat 

(g) Im Rahmen der Bemiihungen, eine numerische Steue- 
rung fur Werkzeugmaschinen mit erhohter Betriebssi- 
cherheit zu schaffen, ist es erforderlich, auch mobile Ein- 
gabegerate wie Handrader und Taster in bezug auf ihre 
Betriebssicherheitzu optimieren. Dies wird erfindungsge- 
maB dadurch erreicht, dafS bereits in dem mobilen Einga- 
begerat eine redundante Vorverarbeitung der Benutzer- 
eingaben erfolgt. Hierfur werdeh die Ausgangssignale al- 
ler Eingabemittel an zwei Prozessoren weitergeleitet und 
beide Prozessoren ermittein aus den Benutzereingaben 
Daten zum wech seise it igen Vergleich auf Ubereinstlm- 
mung. Nur bei Obereinstimmung der beiden Datensatze 
werden durch einen Prozessor Sollwertdaten ubertragen 
und durch den anderen Prozessor ein Zustimmstgnal an 
die Steuerung ubertragen. Die Steuerung wertet die emp- 
fangenen Daten zweikanalig aus und sendet ein Daten- 
echo an das Eingabegerat zur Prufung der Ubertragungs- 
' wege zuruck. Beide Prozessoren uberprufen das Daten- 
[ echo und fuhren bei fehlender Obereinstimmung eine 
zweikanalige Abschaltung durch. 
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unabhangigen Prozessoren CPUl und CPU2 uberwachL Zur 
Erbohung der Betriebssicherheil konnen zwei Netzteile NTl 
und NT2 im Eingabegerat HR voigesehen sein, deren Pri- 
marspannung iiber separate, voneinander unabhangige Lei- 
tungen von der Steuerung LE aus zugeleitet wird. Dadurch 
kann ein einzelner Fehler in einem Netzteil nicht nur sicher 
erkannt weiden, sondeni ein Fehler ftlhrt, bei redundanter 
und enlkoppelter Spannungszufuhrung zu den einzelnen 
Baugruppen, auch nicht zu einem kompletten Ausfall des 
. .Eingabegerats HR. 

. Im Not-Aus-T^ter NA werden zwei Taster fur zwei Lei- 
tungen zusammengefaBt, wodurch eine redundante Realisie- 
rung des Not-Aus-Tasters NA erreicht wird. Fiir einen 
wechselseitigen zyklischen Test der Not-Aus Eingange der 
Prozessoren CPUl und CPU2 und der dafur voigesehenen 
Auswertebaugruppen wird das Eingangssignal fur den einen 
Taster von dem ersten Prozessor CPUl bereitgestellt und 
dem zweiten Prozessor CPU2 zur Auswertung zugeleitet; 
das Eingangssignal fur den anderen Taster wird von dem 
zweiten Prozessor CPU2 bereitgestellt und dem ersten Pro- 
zessor CPUl zur Auswertung zugeleitet, Dadurch wird bei 
einem wechselseitigen voneinander unabhangigen Tfest ei- 
nes Tasters dessen zugehorige Leitungen und Auswertebau- 
gruppen uberpriift, wahrend in mindestens einem Prozessor, 
weiterhin die Betatigung des Not-Aus Tasters NA durch den 
Benutzer erkannt werden kann. 

Zwei zueinander um 90° phasenversehobene Ausgangssi- 
gnale des Drehgebers DG werden uber Entkopplungswider- 
stande den beiden Prozessoren CPUl und CPU2 zugeleitet. 
Die Prozessoren CPUl und CPU2 ermitteln aus den zy- 
klisch abgefiragten. Ausgaiigssignalen des Drehgebers DG 
die vom Benutzer eiiigegebenen Werte. Dabei ist darauf zu 
achten, daB die Abfrage der Ausgangssignale des Drehge- 
bers DG gemSfi dem Shannon'schen Abtasttheorem mit aus- 
reichend hoher Frequenz erfolgt, damit die tatsachlich vom 
Benutzer durchgefiihrte Eingabe fehlerfrei ermittelt wird. 
Weiterhin miissen die Abfragen der Ausgangssignale des 
Drehgebers DG durch beide Prozessoren CPUl und CPU2 
im wesentlichen mit.gleicher Frequenz erfolgen, da sonst 
die beiden Prozessoren CPUl und CPU2 unterschiedliche 
Bewegungswerte aus den Ausgangssignalen des Drehgebers 
DG ermitteln. 

Die Schnittstelle INT des Eingabegerats HR ist uber die 
Leitungen TxD, RxD, DTR und DSR mit der Steuerung LE, 
bestehend aus MCU- und CCU-Baugruppe sowie gemeinsa- 
mem Speicher GRAM, verbunden. Das Verbindungskabel 
VK beinhaltet diese Leitungen sowie die Leitungen zur 
Spannungsversorgung fiir die beiden Netzteile NTl und 
NT2 und die Zustimmleitung ZT. Somit beinhaltet das Ver- 
bindungskabel zwischen Steuerung LE und Eingabegerat 
HR wesentlich weniger Leitungen als bisher. Das Verbin- 
dungskabel VK ist vorteilhaft gegen elektromagnetische 
Strahlung abgeschirmt und gegen mechanische Beanspru- 
chung geschiitzt ausgefiihrt. 

Die Ein-/Ausgabe-Baugruppe I/O weist eine Reihe von 
Tastem, Schaltem und weitere Eingabemittel auf, damit er- 
forderliche Benutzereingaben durchgefuhrt werden konnen. 
Weiterhin weist diese Baugruppe optische und/oder akusti- 
sche Signalisierungsmittel, wie beispielsweise Leuchtdi- 
oden, einen Bildschirm und/oder eine Sprachausgabe, auf, 
die dem Benutzer die Eingaben quittieren oder ausgewahlte 
Betriebszustande anzeigen. 

Im Betrieb werden alle Eingaben des Benutzers, bei- 
spielsweise uber den Drehgeber DG, den Not-Aus-Tkster 
NA und die Ein-/Ausgabebaugruppe I/O, den beiden Pro- 
zessoren CPUl und CPU2 zur Vorverarbeitung zugeleitet. 
Dabei sind zwei Prozessoren CPUl und CPU2 vorgesehen, 
die sich gegenseitig iiberwachen. Beiden Prozessoren CPUl 



und CPU2 werden dafur die gleichen Eingangssignale zuge- 
leitet und durch beide Prozessoren CPUl und CPU2 derart 
voiyerarbeitet, daB durch die wechselseitige Oberwacbung 
eine erhdhte Betriebssicherheil erreicht wird. 
5 Die Vorverarbeitung besteht darin, daB aufgrund der Aus- 
gangssignale des Drehgebers DG, des Not-Aus-Tasters NA 
und der Ein-/Ausgabe-Baugruppe I/O in beiden Prozessoren 
CPUl und CPU2 aufgrund identischer Eingangssignale 
identische digitale Ubertragungsdaten erzeugt werden, die 
10 in ein bestimmtes UbertragungsprotokoU eingefugt werden. 
Die derart erzeugten Ubertragungsdaten werden von einem 
der beiden Prozessoren CPUl oder CPU2 uber die Schnitt- 
stelle INT ausgegeben. Gleichzeitig werden die Ubertra- 
gungsdaten vom anderen Prozessor eingelesen und mit den 
15 vom anderen Prozessor selbst erzeugten tJbertragungsdaten 
vergUchen. Wird dabei Identitat zwischen den empfangenen 
und den selbst erzeugten Ubertragungsdaten durch den • 
zweiten Prozessor CPU2 festgestellt, wird an den ersten 
Prozessor CPUl ein Steuersignal zur Fortsetzung der tJber- 
20 tragung gesendet, indem ein Zustimmsignal erzeugt und 
uber die Leitung.ZT an die Steuerung LE iibertragen wird. 
Erst nach Empfang dieses Zustimmsignals werden die Uber- 
tragungsdaten in der Steuerung LE weiterverarbeitet, z. B. 
zu Sollwertvorgaben fiir Regelkreise. 
25 SoUte ein Prozessor einen Unterschied zwischen den auf- 
grund identischer Eingaben selbst erzeugten und den vom 
anderen Prozessor erzeugten Ubertragungsdaten feststellen, 
. wird zunachst ermittelt, ob eine tolerierbarc Abweichung 
vorliegt. Eine derartige tolerierbare Abweichung liegt dann 
30 vor, wenn sich beispielsweise die durch die beiden Prozes- 
soren CPUl und CPU2 ermittelten Istwerte der Ausgangssi- 
gnale des Drehgebers DG wegen geringfugig unterschiedli- 
cher Abfragezeitpunkte, Quantisierungsrauschen und ahnli- 
cher, die Betriebssicherheit nicht beeinflussender Einfliisse, 
35 geringfugig unterscheiden. In einem derartigen Fall wird 
trotz einer geringen Abweichung die Ubertragung aufrecht- 
erhalten und von einem Ptozessor das Zustimmsignal iiber 
die Leitung ZT an die Steuerung LE iibertragen. 

SoUte jedoch eine nicht tolerierbarc Abweichung vorUe- 
40 gen, wird von beiden Prozessoren CPUl und CPU2 eine 
Abschaltung ausgelost, indem die Ubertragung von Daten, 
die eine Bewegung auslosen, abgebrochen und vom zweiten 
Prozessor CPU2 kein Zustimmsignal mehr iiber die Leitung 
ZT an die Steuerung LE ausgegeben wird. Weiterhin besteht 
45 die Moglichkeit dies in der Steuerung LE zu erkennen und 
an den Benutz^ eine Fehlmneldung auszugeben. 

SoUte nur ein, beispielsweise nur der zweite Prozessor 
CPU2, eine nicht tolerierbarc Abweichung erkennen, wird 
kein Zustimmsignal uber die Leitung ZT angelegt. Die 
50 Steuerung LE erkennt dann, daB ein Fehler im Eingabegerat 
HR vorliegt und flihrt eine Fehlerbehandlung durch. Dabei 
werden samtliche durch die Steuerung LE gercgelten Ach- 
sen der Maschine stillgesetzt und an den Benutzer eine Feh- 
lomeldung ausgegeben. Um eine zweikanalige Fehlerab- 
55 schaltung zu realisiercn wird zusatzlich von dem zweiten 
Prozessor CPU2, der den Fehler erkannt hat, uber den ge- 
meinsamen Speicher DPRAM dem anderen Prozessor 
CPUl mitgeteilt, daB ein Fehler vorliegt. Auch der erste 
Prozessor CPUl signalisiert der Steuerung LE dann einen 
60 Fehler. Sollte ein Fehler nur vom ersten Prozessor erkannt 
worden sein, wird die Datenubertragung durch den ersten 
Prozessor CPUl unterbrochen und Uber den gemeinsamen 
Speicher DPRAM dem zweiten Prozessor CPU2 ein Fehler 
signalisiert, woraufhin der zweite Prozessor CPU2 kein Zu- 
65 stimmsignal mehr Uber die Leitung ZT an die Steuerung LE 
iibertragt. 

Altemativ oder zusatzlich zum wechselseitigen Vergleich 
der tJbertragungsdaten kann der gemeinsame Speicher 
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lung erfordert, vorliegt. AnschlieBend wird uberpriift, ob die 
Fehlfiinktion in der auswertenden Baugruppe erkannt wird. 

Es sind dem Fachmann weitere Verfahren und Vorrich- 
tungen, .insbesondere aus der Nachrichtentechnik, bekannt, 
die bei elner Datentibertragung zwischen Eingabeger^t HR S 
und Steuerung LE eine fehlerfreie Obertragung sicherstellen 
konnen. Diese Verfahren aus der Nachrichtentechnik kon- 
nen auch bier vorteilhaft zur tJberwachung einer Miler- 
freien "Obertragung angewandt werden. 

Bei einem Test des Not-Aus-Tasters NA beispielsweise lO 
• wird von einem Prozessor, beispielsweise Prozessor CPU2, 
die Versorgungsspannung fur den Not-Aus-Taster NA ver- 
andert. Gleichzeitig teilt der zweite Prozessor CPU2 dem 
anderen Prozessor CPUl uber den gemeinsamen Speicher 
DPRAM mit, daB ein Test des Not- Aus-lksters NA durch- is 
geftihrt wird. Dieser Prozessor CPUl erwartet daraufhin in- 
nerfialb einer festgelegten Zeitspanne ein Not-Aus Signal. 
Falls dieses Not-Aus Signal in der festgelegten Zeitspanne 
auftritt, wird es vom Prozessor CPUl nicht an die Steuerung 
LE weitergeleitet, da es sich nur um ein Testsignal handelt 20 
und der Test somit erfolgreich abgeschlossen wurde. Tritt 
das Not-Aus Signal aber nicht in der festgelegten Zeit- 
spanne am Eingang des zweiten Prozessors CPUl auf, wird 
ein Fehler erkannt und eine entsprechende Fehlerbehand- 
lung durchgefuhrt. 25 

Weiterhin ist auch dem Prozessor, der den Test nicht 
durchfuhrt, bekannt, daB in besdmmten Zeitabst^den ein 
Test bestinmiter Baugruppen durch den anderen Prozessor 
erfolgen muB. Erfolgt dieser Test jedoch nicht, wird erkannt, 
daB der den Test durchfuhrende Prozessor ausgefallen sein 30 
muB und es wird eine Fehlerbehandlung durchgefuhrt. 

Falls wahrend des Tests vom Benutzer tatsachlich der 
Not-Aus-Taster NA betatigt wird, wird dies vom anderen 
Prozessor CPU2 festgesteUt, dem kein Testsignal zugeleitet 
wurde. Dann ubertragt Prozessor CPU2 das Not-Aus Signal 35 
an die Steuerung LE, die eine Fehlerbehandlung durchfuhrt. 
Bei der Fehlerbehandlung wird die gesamte Maschine still- 
gesetzt und an den Benutzer eine Fehlermeldung ausgege- 
ben, die die Ursache der Fehlerbehandlung angibt. 

Der Test des Not-Aus-Tasters NA wird von beiden Pro- 40 
zessoren CPUl und CPU2 zeitlich versetzt fur beide redun- 
danten Kanale des Not-Aus-Tasters NA durchgefuhrt, so 
daB auch ein wahrend einem Test vom Benutzer ausgeloster 
"echter" Not-Aus inrnier durchgefuhrt und vom anderen Ka- 
nal des Not-Aus Tasters NA detektiert werden kann. 45 

So k&nnen Funktionstests auch fur andere sicherheitsrele- 
vante Baugruppen des Eingabegerats HR erfolgen, ohne daB 
dabei die Prozessoren MCU und CCU der Steuerung LE be- 
lastet werden. 

In Fig. 2 ist eine mdgliche Realisierungsform eines Ein- so 
gabegerats HR dargestellt. Dieses weist ein Handrad DG, ei- 
nen Not-Aus Taster NA, sowie eine Baugruppe I/O mit ver- 
schiedenen Tasten fiir Eingaben und Leuchtdioden fur opti- 
sche Ruckmeldungen auf. Das Eingabegerat HR wird iiber 
das Verbindungskabel VK, welches die einzelnen Verbin- 55 
dungsleitungen TxD, RxD, DTR, DSR, ZT usw. beinhaltet, 
mit der Steuerung LE verbunden. 

PatentansprUche 

60 

1 . Numerische Steuerung mit einem rSumlich getrenn- 
ten Eingabegerat, wobei das Eingabegerat (HR) minde- 
stens ein Eingabemittel (DG, NA, I/O) fUr Benutzer- 
eingaben aufweist und von dem Eingabegerat (HR) ein 
Zustinunsignal uber eine Verbindungsleitung (ZT) an 65 
die Steuerung (LE) iibertragen wird, dadurch gekenn- 
zeichnet, daB im Eingabegerat (HR) mindestens zwei 
voneinander unabh^gige Prozessoren (CPUl, CPU2) 



vorgesehen sind, die mit den Eingabemitteln (DG, NA, 
I/O) verbunden werden, dafi mindestens ein Prozessor 
(CPUl) eine Vergleichseinrichtung zum Vergleich der 
aufgrund der AusgangS^ignale der Eingabemittel (DG, 
NA, I/O). in den beiden Prozessoren (CPUl, CPU2) er- 
zeugten Signale auf t)bereinstimmung aufweist und 
daB Mittel zur &zeugung eines Abschaltsignals mit der 
Vergleichseinrichtung und uber Verbindungsleitungen 
(ZT, TxD) mit der Steuerung (LE) verbunden sind. 

2. Numerische Steuerung nach Anspruch 1, dadurch 
gekennzeichhet, daB das Eingabegerat (HR) minde- 
stens einen Drehgeber (DG), einen Not-Aus-Taster 
(NA) und weitere Taster und Schalter (I/O) fiir Benut- 
zereingaben aufweist 

3. Numerische Steuerung nach Anspruch 1 oder 2, da- 
durch gekennzeichnet, daB das Eingabegerat (HR) eine 
Schnittstellenschaltung (INT) aufweist, die die Aus- 
gangssignale mindestens eines Prozessors (CPU2) fur 
die Ubertragung an die Steuerung (LE) aufbereitet. 

4. Numerische Steuerung nach einem der Anspriiche 1 
bis 3, dadurch gekennzeichnet, daB die Vergleichsein- 
richtung in mindestens einem Prozessor (CPUl, 
CPU2) integriert ist. 

5. Numerische Steuerung nach einem der Anspriiche 1 
bis 4, dadurch gekennzeichnet, daB die Mittel zur. Er- 
zeugung dnes Abschaltsignals in mindestens zwei Pro- 
zessoren (CPUl, CPU2) integriert sind. 

6. Numerische Steuerung nach einem der Anspriiche 1 
bis 5, dadurch gekennzeichnet, daB das Eingabegerat 
(HR) ein Netzteil mit redundanter Spannungsuberwa- 
chung Oder zwei unabhangige Netzteile (NTl, NT2) 
aufweist, die uber mindestens zwei Leitungen mit un- 
abhangigen Spannungsquellen verbunden sind. 

7. Numerische Steuerung nach einem der Anspriiche 1 
bis 6, dadurch gekennzeichnet, daB das Eingabegerat 
(HR) mindestens eine Baugruppe zur Spannungsiiber- 
wachung beinhaltet. 

8. Numerische Steuerung nach einem der Anspriiche 1 
bis 7, dadurch gekennzeichnet, daB das Eingabegerat 
(HR) mindestens eine Baugruppe zur Temperaturiiber- 
wachung beinhaltet. 

9. Numerische Steuerung nach einem der Anspriiche 1 
bis 8, dadurch gekennzeichnet, daB das Eingabegerat 
(HR) mindestens eine Baugruppe zur Erzeugung von 
Testsignalen beinhaltet. 

10. Numerische Steuerung nach einem der Anspriiche 
1 bis 9, dadurch gekennzeichnet, daB das EingabegerMt 
(HR) mindestens zwei Analog/digital-Wandler bein- 
haltet. 

11. Numerische Steuerung nach einem der Anspriiche 
1 bis 10, dadurch gekennzeichnet, daB die Baugruppen 
zur Spannungsiiberwachung, Temperaturiiberwa- 
chung, zur Erzeugung von Testsignalen und der minde- 
stens eine Analog/digital-Wandler in mindestens einen 
Prozessor integriert sind. 

12. Verfahren zum sicheren Betrieb eines raumlich ge- 
trennten Eingabegerats (HR) an einer numerische 
Steuerung (LE), dadurch gekennzeichnet, daB die aus 
Benutzereingaben an den Eingabemitteln (DG, NA, 
I^O) resultierenden Ausgangssignale mindestens zwei 
Prozessoren (CPUl, CPU2) zugeleitet werden, daB die 
Ausgangssignale seibst oder die aufgrund der Aus- 
gangssignale in den Prozessoren (CPUl, CPU2) er- 
zeugten Signale in einer Vergleichseinrichtung auf 
Gleichheit uberpriift werden und daB bei fehlender 
tJbereinstimmung mindestens zwei unabhangige Ab- 
schallsignale iiber mindestens zwei Verbindungsleitun- 
gen (ZT, TxD) an die Steuerung (LE) iibertragen wer- 
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